Vulnérabilité · Mondial · Décembre 2021

Log4Shell dans Apache Log4j (CVE-2021-44228)

Une faille d'exécution de code à distance dans la bibliothèque de journalisation Log4j, largement utilisée, a exposé d'innombrables applications et services.

Incident

Ce qui s’est passé

Apache Log4j 2 évaluait des chaînes de recherche contrôlées par des attaquants dans les données journalisées, permettant l’exécution de code à distance via JNDI.

Log4j étant intégré à de nombreux produits, les organisations ont eu des difficultés à identifier tous les systèmes concernés.

Des activités de scan et d’exploitation à grande échelle ont commencé dans les jours suivant la divulgation publique.

Analyse

Enseignements tirés

Un inventaire logiciel précis est essentiel pour réagir aux vulnérabilités des bibliothèques.

Les restrictions sur le trafic réseau sortant limitent l’impact de nombreuses techniques d’exploitation.

Les dépendances héritées de produits d’autres fournisseurs doivent être incluses dans la gestion des vulnérabilités.

Prévention

Apports des tests d’intrusion

Les tests des réseaux et des applications web identifient les services exposés et les composants vulnérables, et permettent de vérifier l’efficacité des mesures d’atténuation.

Voir le service associé Demander une évaluation

Sources

NVD, CVE-2021-44228

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.